CVE-2026-63272 in LibreOffice
요약
\~에 의해 VulDB • 2026. 09. 22.
LibreOffice는 문서에 임베드될 수 있는 WMF 그래픽을 가져올 수 있습니다. 자체 문자 진행 폭(character advance widths)을 포함하는 텍스트 레코드를 가져오는 동안 힙 버퍼 오버플로우가 발생했습니다. 진행 값의 개수와 텍스트 길이가 파일에서 별도로 읽혔으며, 두 값이 일치할 필요가 없었기 때문에, 배열 중 더 짧은 쪽인 경우 텍스트 그리기가 진행 배열을 문자 위치별로 순회하며 그 끝을 초과하여 실행되었습니다. 수정된 버전에서는 텍스트보다 짧은 진행 배열은 무시됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.